Настройка правил обновления программного обеспечения

В данной задаче выполняется настройка System Center Essentials для загрузки обновлений ПО из Центра обновления Майкрософт и применения этих обновлений к управляемым компьютерам в сети. Настоятельно рекомендуется выполнить данную задачу.

Безопасность Примечание

Корпорация Майкрософт считает своим долгом обеспечивать безопасность вашей среды. В рамках этих усилий корпорация Майкрософт периодически выпускает обновления ПО, устраняющие известные уязвимости в системе безопасности. В целях защиты вашей среды настоятельно рекомендуется настройка функции управления обновлениями для автоматической загрузки обновлений из Центра обновления Майкрософт и последующее применение этих обновлений к управляемым сетям в домене Active Directory с помощью служб обновлений Windows Server Update Services. Необходимо выполнить эту задачу, чтобы начать синхронизацию с Центром обновления Майкрософт.

Предупреждение

Для управления обновлениями System Center Essentials настраивает параметры в службах Windows Server Update Services на Сервер управления. В дополнение к использованию мастера настройки управления обновлениями System Center Essentials рекомендуется настроить службы Windows Server Update Services для синхронизации с Центром обновления Майкрософт каждый час. Это обеспечит загрузку обновлений файлов подписей для защиты от вредоносного и нежелательного ПО сразу же после их выпуска.

Перед настройкой обновлений необходимо выполнить следующие задачи.

	Примечание
	После настройки System Center Essentials подождите не менее 90 минут, прежде чем приступить к настройке обновлений.

Настройка System Center Essentials для управления обновлениями

В контрольном списке «Задачи настройки и миграции» щелкните пункт Настройка правил обновления программного обеспечения, а затем выберите Запустить мастер настройки управления обновлениями. Запустится мастер настройки управления обновлениями.
На странице Введение щелкните Далее.
На странице Прокси-сервер не изменяйте стандартные параметры прокси-сервера, настроенные для Windows EBS. Затем выберите команду Синхронизировать. Мастер начнет выполнение синхронизации, чтобы определить продукты в сети, доступные для обновления.
На странице Продукты все категории продуктов выбраны по умолчанию. Чтобы устанавливать обновления только для определенных программных продуктов, используемых в компании, нажмите кнопку Нет, а затем установите флажки рядом с продуктами, которые требуется обновить. Щелкните Далее.
На странице Языки для обновления укажите языки, для которых требуется загрузить обновления. Выполните одно из следующих действий.
- Нажмите кнопку Да (по умолчанию), чтобы загрузить языки только для региональных параметров Сервер управления. Затем щелкните Далее.
- Щелкните Нет, а затем установите флажки языков, для которых требуется обновление. Затем щелкните Далее.
На странице Классификации не изменяйте выбранное по умолчанию значение (Нет), чтобы загружать только критические обновления, обновления определений и системы безопасности, а также и пакеты обновления. Щелкните Далее.
На странице Синхронизация щелкните Синхронизировать ежедневно в и выберите время, в которое требуется синхронизировать доступные обновления. Щелкните Далее.

На странице Сводка проверьте параметры управления обновлениями и щелкните Готово.

Примечание

На данном этапе не рекомендуется выбирать элемент Синхронизировать после завершения работы мастера. Синхронизация — это длительный процесс, который использует большое количество системных ресурсов. Чтобы обеспечить минимальное воздействие на среду, дождитесь выполнения синхронизации в запланированное время.

Настройка служб Windows Server Update Services для синхронизации каждый час

Выполните вход в Сервер управления с использованием учетной записи администратора домена.
В окне «Администрирование» щелкните Microsoft Windows Server Update Services 3.0 SP1.
В дереве консоли щелкните Параметры.
На средней панели щелкните Расписание синхронизации.
В диалоговом окне Расписание синхронизации в списке Синхронизаций в день щелкните 24.
Щелкните ОК.